CVE-2019-11763 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 21.
HTML 엔티티 처리 시 null 바이트를 올바르게 처리하지 않아 Firefox가 이러한 엔티티를 잘못 구문 분석했습니다. 이로 인해 HTML 주석 텍스트가 HTML로 처리되어 특정 조건 하에서 웹 애플리케이션에서 XSS(크로스 사이트 스크립팅)가 발생할 수 있었습니다. 또한 HTML 엔티티가 필터로부터 숨겨져 필터가 관심 있는 실제 문자를 식별하지 못하도록 엔티티를 사용하여 실제 문자를 마스킹할 수 있었습니다. 이 취약점은 Firefox < 70, Thunderbird < 68.2 및 Firefox ESR < 68.2에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.